PT-2026-32129
CVE-2026-6108
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-04-12
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 1Panel-dev MaxKB حتى الإصدار 2.6.1
الوصف
توجد ثغرة أمنية في الدالة
execute الموجودة في الملف apps/application/flow/step node/mcp node/impl/base mcp node.py التابع لمكون Model Context Protocol Node. قد يؤدي التلاعب بهذه الدالة إلى حقن أوامر في نظام التشغيل، مما قد يسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية. وقد تم الكشف عن هذه الثغرة علنًا.التوصيات
قم بترقية المكون المتأثر إلى إصدار تم إصلاحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾